iztwpdlc勒索病毒如何解密

ziluopao · 发表于 2021-1-9 10:41

本帖最后由 ziluopao 于 2021-1-9 10:59 编辑

iztwpdlc这应该是一个变种病毒，吾爱和百度了一下，无果而回，

附加密文件样品：

2020年1月22日下载文献.docx.iztwpdlc.txt (15.09 KB, 下载次数: 7)
下载后把.txt去掉就是原文件，感觉此时的文件就不具有传染性了，顶多是一个加密文件
为了以防万一，最好在虚拟机上测试，并且做好虚拟机的隔离设置，断网断共享文件功能

qwq404 · 发表于 2021-1-9 12:22

此类勒索病毒属于：Sodinokibi家族，又名REvil ，目前暂时不支持解密
1.如果文件不急需，可以备份等出解密工具或密钥被公布
2.如果文件急需，可以联系黑客付款(可能付款拿不到解密工具)或者第三方(价格高于黑客)。
旧版本的Sodinokibi勒索病毒，提示文件名：
[随机加密后缀]-readme.txt
[随机加密后缀]-HOW-TO-DECRYPT.txt
新发现的Sodinokibi勒索病毒变种，增加了如下两种提示文件名：
How to decrypt [随机加密后缀]-readme.txt
[随机加密后缀]-HOW TO BACK YOUR FILES GL-IM.txt
1个随机后缀对应一个相应的解密工具，再说你是怎么感染上2019年代病毒的....

帐号		自动登录	找回密码
密码			注册[Register]